Ci vuole una certa dose di coraggio per ammettere che il sistema e i protocolli di sicurezza non sono “perfetti”, ma il ritorno potrebbe essere immenso. Facendo della cybersecurity un effort condiviso con un partner IT è il modo migliore per garantirsi un sistema decisamente più completo e …sicuro!
Dopo il security breach di Marriott International alla fine del 2018 la catena di hotel Hyatt ha annunciato un nuovo programma in partnership con HackerOne per offrire un compenso fino a $4000 ai ricercatori che rilevano vulnerabilità nei loro software e apps. Questo tipo di programma non è però una novità.
Apple infatti qualche anno fa lanciò il suo programma di ricerca dei bug sui propri prodotti, offrendo un compenso da $25000 a $200000 dollari a chiunque avesse scovato difetti all’interno del famoso software della mela.
Quando programmi come questi non sono una valida opzione, ci sono diversi modi in cui le aziende possono essere sicuri di non avere bug o potenziali porte aperte per un attacco. Nei panni di un CIO quante volte vi sarete chiesti “ma la nostra infrastruttura sarà davvero sicura?” oppure “E se dovessimo ricevere un “attacco”, sapremmo reagire?” o meglio ancora “….E se c’è un attacco in corso e non ne sappiamo niente?”
L’Ex-CEO di Cisco John Chambers durante un evento sulla sicurezza nell’IoT disse: “There are two types of companies: those that have been hacked, and those who don’t know they have been hacked”. Niente di più vero!
Perchè dunque non si investe in cybersecurity?
In questo momento storico in cui tutte le aziende sono connesse ad internet e se non adeguatamente protette possono essere hackerate molto facilmente…E’ solo questione di tempo.
Nonostante una crescente consapevolezza della necessità di misure di sicurezza proattive, molte imprese continuano a sospendere l’attuazione di solide iniziative di sicurezza fino a quando non hanno subito una perdita economica (e automaticamente d’immagine) a causa di una violazione dei dati. Il numero di minacce informatiche sta crescendo ed è fondamentale che le imprese, in qualsiasi ambito esse operino, diano priorità alla sicurezza IT. La sicurezza però non è solo un fattore tecnologico ma anche culturale e quindi c’è bisogno di massimo collaborazione per poter rendere efficace qualsiasi attività o azione intrapresa per la protezione dei dati e quindi del proprio business.
3 motivi per rendere la cybersecurity un lavoro di squadra
- “Quello che è mio è tuo!”
Le aziende e gli MSSP hanno ciascuna qualcosa che di cui l’altro ha bisogno. Molte aziende si scontrano ancora con un processo di innovazione che permetta loro di stare al passo con i tempi e quindi con le ultime tecnologie per proteggersi dagli attacchi. Sebbene le grandi aziende siano dotati di riconoscimento del marchio, risorse e finanziamenti, il tempo trascorso a tracciare un percorso per un problema di sicurezza potrebbe potenzialmente distogliere l’attenzione dai prodotti e dai servizi principali. Allo stesso modo, i team finanziari sono guidati dai numeri e sono spesso riluttanti a investire in qualcosa di non dimostrato senza una chiara convalida del ROI e altre metriche. Pertanto, l’innovazione può comportare strozzature, incertezze e cambiamenti nella percezione del mercato. D’altra parte, gli MSP/MSSP bramano innovazione, offrono talenti per la gestione dell’intero parco informatico, meno burocrazia, agilità e time-to-market più veloce rispetto alle loro controparti aziendali. Non perché chi lavora in un MSSP ha qualcosa in più rispetto a chi non ci lavora ma perché semplicemente è il loro core-business. Quindi, quando i giocatori (grandi o piccoli che siano) portano i loro punti di forza complementari al tavolo, colmano le lacune dell’altro e creano nuove idee, opportunità e crescita dei ricavi.
- Prova il brivido della paura…ma poi lascialo gestire a chi ha competenza.
Perché un’azienda dovrebbe avere un MSSP come partner?
Gli attacchi informatici si evolvono ad un ritmo incredibilmente veloce, portando a una nuova minaccia dopo l’altra. Senza strumenti e risorse di sicurezza adeguati, tenere il passo con le minacce in evoluzione, affrontare le minacce mentre si presentano e recuperare da incidenti rilevati troppo tardi può consumare risorse sostanziali. Gli MSSP come FiveFold offrono un monitoraggio e una supervisione continua, 24 ore al giorno, 7 giorni alla settimana e 365 giorni all’anno riescono a mitigare e reagire preventivamente ad un attacco informatico grazie alle competenze e agli strumenti a disposizione. La scelta di gestire la sicurezza aziendale internamente, senza l’aiuto di un fornitore esterno, richiede un grande investimento in termini di risorse umane e tecnologia.
Grazie a partnership come i più grandi brand del settore FiveFold può contare su centri di operations in tutto il mondo e la loro attenzione al monitoraggio del panorama delle minacce implica spesso un netto vantaggio rispetto alle imprese con una funzione di core business estranea alla sicurezza e alla tecnologia. In altre parole, gli MSSP sono specializzati nella rilevazione e protezione precoce delle minacce, quindi l’inserimento dei servizi di un MSSP consente all’azienda di concentrarsi sulle attività di core business lasciando agli esperti i problemi di sicurezza.
- Abbattere il costo mantenendo il livello di sicurezza di alto profilo
Un buon Managed Service Service Provider (MSSP) non solo controllerà il tuo firewall, il tuo anti-virus e patching, ma avrà una visione olistica su come protegge il tuo business. Un buon MSSP garantirà che siano in grado di implementare i cambiamenti di sicurezza per creare una prospettiva più olistica sulla protezione dell’intera organizzazione. Questa visione olistica tiene conto di quanto segue:
Tecnologia: UTM, firewall, wireless, VPN, best practice e gestione delle patch
Gestione: politica, gestione del rischio, procedura, processo, controllo, rendicontazione, formazione e istruzione
Adattabilità: disaster recovery, business continuity, business resilience, backup e cultura
Conformità: se hai fatto quanto sopra, la conformità è relativamente semplice
I vantaggi concreti di un Partner IT
I moderni programmi di cybersecurity per gli elementi elencati sopra sono costosi da costruire e mantenere. Gli strumenti e le funzionalità sopra menzionati spesso richiedono l’esecuzione di hardware o appliance dedicati e spesso prevedono un costo annuale di licenza. Inoltre, gli stipendi del personale e la formazione necessari per utilizzare i nuovi strumenti si aggiungono al costo. Gli MSSP consentono alle aziende di sostituire le spese in conto capitale elevate e frequenti associate all’investimento in nuovi strumenti e funzionalità di sicurezza informatica con costi operativi prevedibili e in corso.
Pertanto, per una frazione del costo, le aziende possono sfruttare un MSSP per fornire una copertura 24 × 7. Quando si considerano i costi totali della sicurezza, in particolare assumere o formare il personale di cybersecurity per mantenere gli strumenti più recenti (gli aumenti di cybersecurity aumentano quasi del 7% e spesso partono da $ 100.000 +), gli MSSP possono fornire un ritorno immediato sull’investimento (ROI) per le imprese che stanno decidendo tra la creazione di team interno e l’esternalizzazione a un MSSP. Uno studio recente di CompTIA ha riportato che il 46% degli utenti dei servizi IT gestiti ha ridotto i costi IT annuali del 25% o più.
Scegli ora un partner IT affidabile per la tua azienda!
#LetsDoITtogether